1. Administrator danych
Administratorem Twoich danych osobowych jest opowiadai. Kontakt w sprawach dotyczących ochrony danych: kontakt@opodwiad.ai.
2. Jakie dane zbieramy
Zbieramy wyłącznie dane niezbędne do świadczenia usługi:
- Dane rodzica: adres email, adres IP w momencie rejestracji (w celu udokumentowania zgody RODO)
- Dane dziecka: imię, wiek, płeć (opcjonalnie), ulubione zwierzę i jego imię, ulubiona zabawka, ulubiony kolor, zainteresowania
- Dane techniczne: historia wygenerowanych bajek, logi dostarczenia emaili
Nie zbieramy: nazwisk, dat urodzenia, adresów zamieszkania, zdjęć, danych lokalizacyjnych ani żadnych innych danych wrażliwych.
3. Cel przetwarzania danych
- Generowanie bajek: imię i preferencje dziecka służą do tworzenia spersonalizowanych opowiadań
- Dostarczanie usługi: adres email rodzica służy do wysyłania bajek i komunikacji dotyczącej konta
- Unikanie powtórzeń: historia wygenerowanych bajek pozwala na tworzenie zróżnicowanych treści
4. Podstawa prawna przetwarzania
- Art. 6 ust. 1 lit. a RODO — zgoda rodzica na przetwarzanie danych dziecka
- Art. 6 ust. 1 lit. b RODO — wykonanie umowy (świadczenie usługi subskrypcji)
- Art. 8 RODO — zgoda rodzica wymagana dla danych osób poniżej 16 roku życia
5. Wykorzystanie AI
Treści bajek są generowane przez modele sztucznej inteligencji. Dane dziecka (imię, preferencje) są przekazywane do modelu AI wyłącznie w celu wygenerowania spersonalizowanej bajki. Dane te nie są wykorzystywane do trenowania modeli AI.
Audio jest generowane przez syntezę mowy (text-to-speech). Nie wykorzystujemy głosu dziecka ani żadnych nagrań audio użytkowników.
Każda wygenerowana bajka przechodzi automatyczną kontrolę bezpieczeństwa treści, aby zapewnić odpowiedniość dla dzieci.
6. Udostępnianie danych
Dane są przetwarzane przez następujących podwykonawców:
- Microsoft Azure (UE) — hosting aplikacji, baza danych, przechowywanie plików audio
- OpenAI / Azure OpenAI — generowanie treści bajek i synteza mowy
- Resend — dostarczanie emaili
- Stripe — obsługa płatności (Stripe nie otrzymuje danych dziecka)
Nie sprzedajemy, nie udostępniamy i nie wykorzystujemy danych w celach marketingowych podmiotów trzecich.
7. Okres przechowywania danych
- Dane konta i profile dzieci: do momentu usunięcia konta przez użytkownika
- Wygenerowane bajki (tekst + audio): 90 dni od daty wygenerowania
- Logi dostarczenia emaili: 30 dni
8. Twoje prawa (RODO)
Jako użytkownik masz prawo do:
- Dostępu — wgląd w swoje dane (dashboard lub eksport)
- Sprostowania — edycja danych dziecka w dowolnym momencie przez dashboard
- Usunięcia — usunięcie konta i wszystkich powiązanych danych (profil dziecka, bajki, audio)
- Przenoszenia — eksport danych w formacie JSON
- Cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem dotychczasowego przetwarzania
- Skargi — złożenie skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO)
Aby skorzystać z tych praw, skontaktuj się z nami: kontakt@opodwiad.ai.
9. Bezpieczeństwo
- Dane przesyłane są wyłącznie przez szyfrowane połączenie (HTTPS/TLS)
- Baza danych jest szyfrowana w spoczynku (Azure Managed Encryption)
- Dostęp do plików audio zabezpieczony jest tokenami z ograniczonym czasem ważności
- Nie przechowujemy haseł — logowanie odbywa się wyłącznie przez jednorazowe linki email
10. Pliki cookies
Używamy wyłącznie jednego technicznie niezbędnego pliku cookie (access_token) do utrzymania sesji logowania. Nie używamy cookies analitycznych, reklamowych ani śledzących.
11. Zmiany polityki
O istotnych zmianach w polityce prywatności poinformujemy drogą emailową z co najmniej 14-dniowym wyprzedzeniem.